目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

haxtheweb 厂商漏洞列表 / CVE 中文分析 33

haxtheweb 厂商相关 33 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该项目专注于Web安全测试工具开发，已记录16个CVE漏洞。历史上常见漏洞类型包括远程代码执行、跨站脚本和权限绕过，主要源于输入验证不足和配置问题。其工具集曾被安全研究人员用于渗透测试，但也因部分组件存在默认配置风险引发关注。项目社区近期加强了安全审计，修复了多个高危漏洞，并更新了文档以指导安全部署。

Top products by haxtheweb: issues haxcms-nodejs haxcms-php HAXiam @haxtheweb/open-apis
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-46357 HAXCMS 输入验证错误漏洞 — haxcms-nodejs CWE-20 6.5 Medium 2026-06-05
CVE-2026-46493 HAXCMS 安全特征问题漏洞 — haxcms-php CWE-338 7.5 High 2026-06-05
CVE-2026-46401 HAXCMS 代码问题漏洞 — issues CWE-613 - - 2026-06-05
CVE-2026-46400 HAX CMS PHP 代码问题漏洞 — haxcms-php CWE-434 - - 2026-06-05
CVE-2026-46398 HAXCMS 安全漏洞 — haxcms-php CWE-614 - - 2026-06-05
CVE-2026-46397 HAX 安全漏洞 — haxcms-php CWE-22 6.5 Medium 2026-06-05
CVE-2026-46496 HAXCMS 安全漏洞 — haxcms-nodejs CWE-79 - - 2026-06-05
CVE-2026-46396 HAXCMS 跨站脚本漏洞 — haxcms-nodejs CWE-79 - - 2026-06-05
CVE-2026-46511 HAX 安全漏洞 — haxcms-nodejs CWE-79 - - 2026-06-05
CVE-2026-46395 HAXCMS 安全漏洞 — haxcms-nodejs CWE-200 - - 2026-06-05
CVE-2026-46394 HAX 操作系统命令注入漏洞 — haxcms-php CWE-78 - - 2026-06-05
CVE-2026-46393 HAX 代码问题漏洞 — haxcms-nodejs CWE-918 - - 2026-06-05
CVE-2026-46392 HAX 安全漏洞 — haxcms-php CWE-178 8.7 High 2026-06-05
CVE-2026-46391 open-apis 代码问题漏洞 — @haxtheweb/open-apis CWE-183 - - 2026-06-05
CVE-2026-46390 HAX 安全漏洞 — haxcms-php CWE-639 - - 2026-06-05
CVE-2026-46399 HAX 操作系统命令注入漏洞 — haxcms-nodejs CWE-15 - - 2026-06-05
CVE-2026-48527 HAX 安全漏洞 — haxcms-nodejs CWE-79 8.7 High 2026-05-29
CVE-2026-35185 HAX 日志信息泄露漏洞 — HAXiam CWE-284 7.5AI High AI 2026-04-06
CVE-2026-22704 HAX 跨站脚本漏洞 — issues CWE-79 8.1 High 2026-01-10
CVE-2025-54378 HAX 安全漏洞 — issues CWE-285 8.3 High 2025-07-26
CVE-2025-54139 NodeJS 安全漏洞 — issues CWE-1021 4.3 Medium 2025-07-22
CVE-2025-54137 HAXcms with nodejs backend 安全漏洞 — issues CWE-1392 7.3 High 2025-07-22
CVE-2025-54134 HAXcms with nodejs backend 安全漏洞 — issues CWE-20 6.5 - 2025-07-21
CVE-2025-54129 HAXiam 安全漏洞 — issues CWE-204 4.3 Medium 2025-07-21
CVE-2025-54128 HAXcms with nodejs backend 跨站脚本漏洞 — issues CWE-79 6.1 - 2025-07-21
CVE-2025-54127 HAXcms with nodejs backend 安全漏洞 — issues CWE-1188 7.1 - 2025-07-21
CVE-2025-53642 HAXcms with nodejs backend 代码问题漏洞 — issues CWE-613 4.8 Medium 2025-07-11
CVE-2025-49141 HAX 操作系统命令注入漏洞 — issues CWE-78 8.6 High 2025-06-09
CVE-2025-49139 HAX 安全漏洞 — issues CWE-1021 5.3 Medium 2025-06-09
CVE-2025-49138 HAX 安全漏洞 — issues CWE-22 6.5 Medium 2025-06-09

本页汇总了 haxtheweb 厂商截至目前公开的全部 33 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。